Настоящата Политика за защита на личните данни урежда начина, по който Panda Kredit събира, използва, съхранява и защитава лични данни във връзка с използването на платформата и предоставяните чрез нея услуги.
Политиката е разработена в съответствие с приложимото българско и европейско законодателство в областта на защитата на личните данни, включително Регламент (ЕС) 2016/679 – Общ регламент относно защитата на данните (GDPR).
Настоящата политика е част от правилата за използване на Panda Kredit и има за цел да предостави ясна информация относно категориите обработвани данни, целите на обработването и правата на потребителите.
1. Основни понятия
За целите на настоящата политика:
Потребител е физическо лице, което посещава или използва Panda Kredit, изпраща запитване или използва друга функционалност на платформата.
Лични данни е всяка информация, която се отнася до идентифицирано или идентифицируемо физическо лице.
Обработване е всяка операция или съвкупност от операции, извършвани с лични данни, включително събиране, записване, организиране, съхраняване, използване, предоставяне, ограничаване или изтриване.
GDPR е Регламент (ЕС) 2016/679 относно защитата на физическите лица във връзка с обработването на лични данни и свободното движение на такива данни.
2. Какви лични данни могат да бъдат събирани?
В зависимост от начина, по който потребителят използва Panda Kredit, могат да бъдат обработвани различни категории лични данни.
Когато потребителят доброволно попълва форма за запитване или друга функционалност, данните могат да включват:
- имена;
- телефонен номер;
- електронна поща;
- информация, предоставена чрез съответния формуляр;
- информация относно избран или търсен финансов продукт;
- други данни, които потребителят доброволно предоставя.
При използването на кредитни или други финансови форми, когато такива са налични в платформата, могат да бъдат необходими допълнителни данни в зависимост от естеството на конкретната услуга.
Оригиналната политика, върху която е разработена настоящата версия, предвижда възможност за обработване на идентификационни, контактни, професионални и финансови данни при използването на определени услуги.
3. Автоматично събирана техническа информация
При посещение на Panda Kredit определена техническа информация може да бъде получавана автоматично.
Тя може да включва:
- IP адрес;
- вид на устройството;
- операционна система;
- използван браузър;
- дата и час на посещението;
- посетени страници;
- източник на посещението;
- информация за взаимодействието с платформата;
- данни, свързани с използваните бисквитки.
Тази информация може да бъде използвана за правилното функциониране на сайта, анализ на посещаемостта, откриване на технически проблеми, сигурност и подобряване на потребителското изживяване.
4. Цели на обработването
Когато е приложимо и е налице съответното правно основание, Panda Kredit може да обработва информация за:
- предоставяне на функционалностите на платформата;
- обработване на потребителски запитвания;
- предоставяне на поискана информация;
- свързване с потребителя във връзка с негово запитване;
- предоставяне или представяне на информация за финансови продукти;
- техническо функциониране и защита на платформата;
- статистически и аналитични цели;
- подобряване на услугите и съдържанието;
- предотвратяване на злоупотреби;
- маркетингови цели, когато е налице необходимото правно основание;
- изпълнение на законови задължения.
Обработването може да бъде основано на съгласие, необходимост от предприемане на действия по искане на потребителя преди сключването на договор, изпълнение на законово задължение или легитимен интерес, когато съответното основание е приложимо.
5. Предоставяне на данни на партньори
Panda Kredit е специализирана онлайн платформа за кредити и може да работи с банки, небанкови финансови институции и други партньори.
Когато определена функционалност предвижда изпращане на потребителско запитване към партньор, потребителят следва да бъде информиран за това.
Когато потребителят бъде пренасочен към външния сайт на кредитна компания и предостави личните си данни директно там, тяхното последващо обработване се извършва съгласно политиката за поверителност на съответната компания.
Panda Kredit може да използва и външни доставчици на технически, хостинг, аналитични, комуникационни и други услуги, необходими за функционирането на платформата.
Достъпът до лични данни от такива доставчици следва да бъде ограничен до необходимото за изпълнението на съответната услуга.
6. Срок за съхранение
Личните данни се съхраняват само толкова дълго, колкото е необходимо за изпълнение на целите, за които са събрани, или за изпълнение на приложими законови задължения.
Конкретният срок може да зависи от категорията на информацията, целта на обработването, отношенията с потребителя и приложимите нормативни изисквания.
След отпадане на основанието за обработване данните се изтриват, унищожават или анонимизират, освен когато съществува законово основание за тяхното по-нататъшно съхранение.
7. Права на потребителите
Съгласно GDPR и приложимото законодателство потребителите могат да разполагат със следните права:
Право на достъп – да получат информация дали се обработват техни лични данни и при приложимост да получат достъп до тях.
Право на коригиране – да поискат поправяне или допълване на неточни или непълни лични данни.
Право на изтриване – при наличие на съответните законови основания да поискат изтриване на личните си данни.
Право на ограничаване на обработването – в предвидените от закона случаи да поискат временно ограничаване на определени операции с данните.
Право на възражение – да възразят срещу обработването, когато това право е приложимо.
Право на преносимост – при определени условия да получат предоставените от тях лични данни в структуриран, широко използван и пригоден за машинно четене формат.
Право на оттегляне на съгласие – когато обработването се основава на съгласие, то може да бъде оттеглено по всяко време, без това да засяга законосъобразността на обработването преди оттеглянето.
Тези основни права са предвидени и подробно разгледани в предоставения първоначален документ.
8. Право на жалба
Ако потребител смята, че личните му данни се обработват в нарушение на приложимото законодателство, той има право да потърси защита по предвидения от закона ред.
Компетентният надзорен орган в Република България е Комисията за защита на личните данни (КЗЛД).
9. Маркетингови съобщения
Когато потребителят е предоставил необходимото съгласие или съществува друго приложимо правно основание, Panda Kredit може да изпраща информация относно услуги, продукти, предложения или друго подходящо съдържание.
В зависимост от предоставеното съгласие комуникацията може да бъде извършвана чрез електронна поща, телефон или други електронни средства.
Потребителят има право да оттегли съгласието си за директен маркетинг по всяко време.
Когато съобщението съдържа възможност за автоматично отписване, потребителят може да използва предоставената функционалност.
10. Бисквитки и сходни технологии
Panda Kredit може да използва бисквитки и други сходни технологии за нормалното функциониране на сайта, запазване на определени настройки, анализ на посещаемостта и, когато е приложимо, маркетингови и рекламни цели.
Бисквитките представляват малки файлове, които могат да бъдат записани на устройството на потребителя при посещение на интернет страница.
Те могат да бъдат временни, които се премахват след приключване на сесията, или постоянни, които остават на устройството за определен период или до тяхното изтриване.
Незадължителните аналитични или маркетингови бисквитки следва да бъдат използвани съобразно избора на потребителя и приложимите законови изисквания.
11. Защита и сигурност
Panda Kredit прилага подходящи технически и организационни мерки с цел защита на обработваната информация от неправомерен достъп, загуба, промяна, разкриване или унищожаване.
Платформата може да използва SSL/TLS криптиране за защита на комуникацията между устройството на потребителя и сървъра.
Независимо от предприетите мерки, абсолютна сигурност при предаването и съхранението на информация чрез интернет не може да бъде гарантирана.
12. Защита на данните при външни сайтове
Panda Kredit може да съдържа връзки към сайтове на кредитни компании и други партньори.
След преминаването към външен сайт Panda Kredit не определя начина, по който неговият собственик събира и обработва лични данни.
Препоръчително е потребителят да се запознае с политиката за поверителност на съответния кредитор или друг външен сайт, преди да предостави лични данни.
13. Промени в Политиката
Panda Kredit си запазва правото да актуализира настоящата Политика за защита на личните данни при промени в законодателството, използваните технологии, услугите на платформата или начина на обработване на информация.
Актуалната версия на политиката се публикува на сайта. Предоставеният първоначален документ също предвижда актуализиране на политиката при промяна на практиките или нормативната уредба.
14. Контакти във връзка с личните данни
При въпроси относно обработването на лични данни или при желание за упражняване на някое от предвидените от законодателството права, потребителите могат да се свържат с Panda Kredit чрез информацията, публикувана в секция „Контакти“.
При подаване на искане може да бъде необходимо предоставянето на достатъчно информация, чрез която да бъде установено лицето, упражняващо съответното право.
Panda Kredit се стреми към прозрачно и отговорно обработване на личните данни и прилагане на подходящи мерки за тяхната защита.